Podpis zaufany a podpis elektroniczny: kluczowe różnice i kiedy każdy wystarczy

Podpis zaufany i podpis elektroniczny to pojęcia, które w polskim obrocie prawnym bywają używane zamiennie, choć oznaczają różne instrumenty. Podpis elektroniczny to termin nadrzędny – obejmuje całą rodzinę rozwiązań o różnym poziomie bezpieczeństwa, od zwykłego po kwalifikowany. Podpis zaufany natomiast to konkretny instrument krajowy, uregulowany w polskim prawie, wydawany bezpłatnie za pośrednictwem Profilu Zaufanego. Wybór właściwego narzędzia ma znaczenie praktyczne: użycie nieodpowiedniej formy może podważyć ważność czynności prawnej lub uniemożliwić złożenie dokumentu w urzędzie. Poniżej wyjaśniamy, co różni oba rozwiązania i w jakich sytuacjach każde z nich jest wystarczające.

Czym jest podpis elektroniczny – przegląd rodzajów

Rozporządzenie eIDAS wyróżnia trzy poziomy podpisu elektronicznego: zwykły (simple electronic signature), zaawansowany (advanced electronic signature, AdES) oraz kwalifikowany (qualified electronic signature, QES). Każdy kolejny poziom wymaga spełnienia ostrzejszych wymogów technicznych i prawnych.

Zwykły podpis elektroniczny

Zwykły podpis elektroniczny to najszerza kategoria – obejmuje każde dane w postaci elektronicznej dołączone do dokumentu i służące do identyfikacji podpisującego. Może nim być zeskanowany odręczny podpis, kod SMS potwierdzający tożsamość czy kliknięcie przycisku „Akceptuję". Poziom ten nie daje silnych gwarancji integralności dokumentu i jest odpowiedni wyłącznie dla czynności, w których prawo nie wymaga szczególnej formy.

Zaawansowany podpis elektroniczny

Podpis zaawansowany musi być jednoznacznie przyporządkowany do podpisującego, umożliwiać jego identyfikację oraz być powiązany z podpisanymi danymi w sposób pozwalający wykryć każdą późniejszą zmianę. Wymaga to zastosowania certyfikatu wydanego przez dostawcę usług zaufania, choć niekoniecznie kwalifikowanego. W praktyce biznesowej jest to poziom stosowany przy zawieraniu umów handlowych, umów o pracę (z zastrzeżeniem szczególnych wymogów Kodeksu pracy) czy przy procesach zakupowych.

Kwalifikowany podpis elektroniczny

Kwalifikowany podpis elektroniczny ma na mocy rozporządzenia eIDAS skutek równoważny własnoręcznemu podpisowi we wszystkich państwach członkowskich UE. Wymaga kwalifikowanego certyfikatu wydanego przez dostawcę wpisanego na krajową listę zaufanych dostawców (Trusted List) i zazwyczaj specjalnego urządzenia do składania podpisu. W Polsce kwalifikowany podpis elektroniczny jest wymagany m.in. do podpisywania e-faktur ustrukturyzowanych w KSeF przez niektóre podmioty, do czynności przed sądem w e-usługach wymagających tej formy oraz wszędzie tam, gdzie przepisy wprost go wymagają. Więcej o rodzajach i mocy prawnej podpisów elektronicznych znajdziesz w naszym artykule o podpisie elektronicznym – rodzajach, mocy prawnej i zasadach działania.

Czym jest podpis zaufany

Podpis zaufany to krajowe pojęcie zakorzenione w polskim porządku prawnym. Jest to podpis elektroniczny złożony przy użyciu danych do składania podpisu elektronicznego przyporządkowanych do Profilu Zaufanego danej osoby. Profil Zaufany można założyć bezpłatnie przez bankowość elektroniczną, za pośrednictwem e-usług rządowych lub w placówce potwierdzającej tożsamość.

Jak działa podpis zaufany

Podpisując dokument podpisem zaufanym, użytkownik autoryzuje czynność kodem potwierdzającym przesyłanym SMS-em lub przez aplikację mobilną rządu. Podpis jest przechowywany i walidowany przez ministra właściwego do spraw informatyzacji. Nie wymaga instalowania dodatkowego oprogramowania ani zakupu certyfikatu komercyjnego.

Zakres stosowania podpisu zaufanego

Podpis zaufany jest narzędziem stworzonym przede wszystkim na potrzeby kontaktów obywatela z administracją publiczną. Można go użyć do wysyłania pism przez ePUAP (e-doręczenia), składania wniosków do urzędów, podpisywania dokumentów w systemach rządowych. W obrocie cywilnoprawnym między podmiotami prywatnymi podpis zaufany ma mniejsze zastosowanie – strony muszą wzajemnie uznać tę formę, a jego moc prawna w kontekście formy elektronicznej oświadczenia woli wymaga każdorazowej analizy.

Kluczowe różnice między podpisem zaufanym a podpisem elektronicznym

Zestawiając oba instrumenty, warto skupić się na czterech wymiarach: podstawie prawnej, poziomie bezpieczeństwa, dostępności i zakresie stosowania.

Podstawa prawna i poziom bezpieczeństwa

Podpis elektroniczny w rozumieniu eIDAS obejmuje trzy poziomy; podpis zaufany jest instrumentem krajowym opartym na przepisach ustawy o usługach zaufania oraz identyfikacji elektronicznej i spełnia definicję podpisu elektronicznego, jednak nie jest automatycznie uznawany jako kwalifikowany we wszystkich systemach. Jego poziom bezpieczeństwa jest wystarczający dla potrzeb e-administracji, lecz może okazać się niewystarczający tam, gdzie przepisy lub kontrahent wymagają podpisu zaawansowanego lub kwalifikowanego.

Dostępność i koszty

Podpis zaufany jest bezpłatny i dostępny dla każdej osoby posiadającej numer PESEL i konto bankowe lub inną drogę potwierdzenia tożsamości. Zaawansowane i kwalifikowane podpisy elektroniczne wymagają zazwyczaj zawarcia umowy z komercyjnym dostawcą usług zaufania i poniesienia kosztów certyfikatu. Jeżeli interesuje Cię kwestia kosztów w kontekście usług podpisu elektronicznego, warto sprawdzić dostępne plany cenowe.

Zakres terytorialny

Kwalifikowany podpis elektroniczny wystawiony przez dostawcę z listy zaufanej jednego państwa UE jest uznawany w pozostałych państwach członkowskich. Podpis zaufany jest natomiast instrumentem krajowym – jego skuteczność za granicą zależy od woli akceptacji przez zagraniczną stronę lub system.

Kiedy podpis zaufany wystarczy, a kiedy potrzebny jest inny rodzaj podpisu

Dobór narzędzia powinien wynikać z analizy trzech czynników: wymagań ustawowych dla danej czynności, oczekiwań kontrahenta lub instytucji oraz ryzyka, jakie strony są gotowe zaakceptować.

Sytuacje, w których podpis zaufany w pełni wystarczy

Podpis zaufany jest w pełni wystarczający do kontaktu z polską administracją publiczną – składania wniosków przez ePUAP, korzystania z platform rządowych, podpisywania pełnomocnictw procesowych w postępowaniach elektronicznych przed organami administracji. W tych obszarach jest on narzędziem docelowym, zaprojektowanym właśnie z myślą o takim użyciu.

Sytuacje, w których niezbędny jest podpis zaawansowany lub kwalifikowany

Gdy przepisy prawa wymagają formy pisemnej pod rygorem nieważności (lub równoważnej formy elektronicznej), a ustawa wskazuje konkretny poziom podpisu, podpis zaufany może okazać się niewystarczający. Dotyczy to m.in. niektórych czynności prawnych w obrocie nieruchomościami, składania ofert w zamówieniach publicznych wymagających kwalifikowanego podpisu, a także pewnych dokumentów pracowniczych, gdzie Kodeks pracy nakłada wymóg zachowania formy. W relacjach B2B strony mają znaczną swobodę – mogą umownie ustalić, który rodzaj podpisu akceptują, o ile przepisy szczególne nie narzucają formy wyższej. Warto zapoznać się z ofertą usług podpisu elektronicznego, by dobrać odpowiedni poziom do konkretnych potrzeb.

Dokumentacja pracownicza – szczególny przypadek

Kodeks pracy przewiduje możliwość prowadzenia dokumentacji pracowniczej w postaci elektronicznej. Przepisy określają jednak warunki, jakie musi spełniać podpis stosowany przy określonych dokumentach związanych ze stosunkiem pracy. Przed wdrożeniem elektronicznego obiegu dokumentów kadrowych niezbędna jest analiza obowiązujących wymogów formalnych, ponieważ wymagania mogą różnić się w zależności od rodzaju dokumentu.

Jeżeli masz wątpliwości co do właściwego poziomu podpisu dla swojej organizacji, możesz skontaktować się z działem sprzedaży, który pomoże dobrać odpowiednie rozwiązanie.

Ramy prawne

Rozporządzenie eIDAS (UE) nr 910/2014

Rozporządzenie eIDAS ustanawia ramy prawne dla usług zaufania i podpisów elektronicznych na poziomie całej Unii Europejskiej. Definiuje ono trzy poziomy podpisów – zwykły, zaawansowany i kwalifikowany – oraz określa skutki prawne każdego z nich, przy czym tylko podpis kwalifikowany ma na mocy prawa skutek równoważny podpisowi własnoręcznemu we wszystkich państwach członkowskich. Rozporządzenie ma bezpośrednie zastosowanie we wszystkich krajach UE, w tym w Polsce, bez konieczności dodatkowej implementacji jego przepisów merytorycznych.

Ustawa o usługach zaufania oraz identyfikacji elektronicznej z 5 września 2016 r.

Polska ustawa wdraża krajowe elementy systemu eIDAS i wprowadza pojęcie Profilu Zaufanego oraz podpisu zaufanego jako instrumentu służącego przede wszystkim do kontaktu z administracją publiczną. Ustawa reguluje również zasady działania krajowych dostawców usług zaufania, ich nadzór przez odpowiedni organ oraz kwestie związane z kwalifikowanymi usługami zaufania świadczonymi na terytorium Polski.

Kodeks cywilny – art. 78 i art. 78¹

Artykuł 78 Kodeksu cywilnego reguluje formę pisemną oświadczenia woli i jej skutki prawne. Artykuł 78¹ wprowadza formę elektroniczną oświadczenia woli – jest ona zachowana, gdy oświadczenie zostało złożone w postaci elektronicznej i opatrzone kwalifikowanym podpisem elektronicznym. Przepis ten ma fundamentalne znaczenie dla ustalenia, czy forma elektroniczna jest równoważna formie pisemnej w rozumieniu przepisów wymagających tej ostatniej pod rygorem nieważności lub dla celów dowodowych.

Kodeks pracy w zakresie dokumentacji pracowniczej

Kodeks pracy przewiduje możliwość elektronizacji dokumentacji pracowniczej, w tym zawierania i rozwiązywania umów o pracę w postaci elektronicznej. Przepisy określają jednak konkretne wymogi formalne dotyczące rodzaju podpisu stosowanego przy poszczególnych dokumentach. Nieprzestrzeganie tych wymogów może skutkować kwestionowaniem skuteczności danych czynności przez pracownika lub organ kontrolny. Przed wdrożeniem elektronicznego obiegu dokumentów kadrowych zaleca się weryfikację aktualnych wymogów z uwzględnieniem specyfiki danego dokumentu.

RODO i ustawa o ochronie danych osobowych

Stosowanie podpisów elektronicznych – niezależnie od poziomu – wiąże się z przetwarzaniem danych osobowych podpisującego. Podmiot wdrażający rozwiązania e-podpisu zobowiązany jest zapewnić zgodność z rozporządzeniem RODO, w tym w zakresie podstawy prawnej przetwarzania, obowiązku informacyjnego wobec podpisujących oraz środków technicznych i organizacyjnych ochrony danych. Polska ustawa o ochronie danych osobowych precyzuje niektóre krajowe aspekty stosowania RODO, w tym rolę Prezesa Urzędu Ochrony Danych Osobowych jako organu nadzorczego.

Przykłady zastosowań

Scenariusz 1: Wniosek do urzędu skarbowego

Przedsiębiorca prowadzący jednoosobową działalność gospodarczą chce złożyć korektę deklaracji podatkowej drogą elektroniczną i dołączyć wyjaśnienie w formie pisma do organu. Korzysta z Profilu Zaufanego i podpisuje pismo podpisem zaufanym za pośrednictwem ePUAP. Forma ta jest w pełni akceptowana przez urząd skarbowy – podpis zaufany spełnia wymagania dla komunikacji z administracją publiczną i żaden dodatkowy certyfikat nie jest potrzebny. Całość procesu odbywa się bez wychodzenia z domu i bez kosztów.

Scenariusz 2: Umowa handlowa między firmami

Dwie spółki prawa handlowego planują zawrzeć umowę długoterminowej współpracy. Żaden przepis szczególny nie narzuca dla tej umowy formy pisemnej pod rygorem nieważności, jednak obie strony chcą mieć pewność co do integralności dokumentu i tożsamości podpisujących. Decydują się na zastosowanie zaawansowanych podpisów elektronicznych wydanych przez komercyjnych dostawców usług zaufania. Takie rozwiązanie zapewnia silniejsze gwarancje techniczne i dowodowe niż podpis zaufany, a jednocześnie nie wymaga zakupu certyfikatów kwalifikowanych. Umowa jest przechowywana w formacie PDF z osadzonym podpisem, co umożliwia późniejszą weryfikację.

Scenariusz 3: Dokumentacja pracownicza w firmie z rozproszonymi zespołami

Pracodawca zatrudniający pracowników w kilku miastach chce usprawnić proces podpisywania umów o pracę i dokumentów związanych z BHP, rezygnując z wysyłki papierowej. Przed wdrożeniem dział prawny analizuje wymagania Kodeksu pracy dotyczące poszczególnych dokumentów pracowniczych i ustala, które z nich wymagają konkretnego poziomu podpisu elektronicznego. Po tej analizie organizacja wdraża odpowiednie rozwiązanie do elektronicznego obiegu dokumentów kadrowych, które spełnia zarówno wymogi formalne, jak i wymogi RODO w zakresie ochrony danych pracowników.

Najczęściej zadawane pytania

Czy podpis zaufany jest tym samym co kwalifikowany podpis elektroniczny?

Nie. Podpis zaufany to krajowy instrument oparty na Profilu Zaufanym, przeznaczony głównie do kontaktu z polską administracją. Kwalifikowany podpis elektroniczny spełnia surowsze wymagania techniczne i prawne określone w rozporządzeniu eIDAS – jest wydawany przez kwalifikowanego dostawcę usług zaufania i ma skutek równoważny podpisowi własnoręcznemu we wszystkich państwach UE. Oba instrumenty są podpisami elektronicznymi, ale różnią się poziomem bezpieczeństwa, zakresem zastosowania i skutkami prawnymi.

Czy podpisem zaufanym można podpisać umowę o pracę?

Przepisy Kodeksu pracy dopuszczają elektroniczną formę dokumentacji pracowniczej, ale określają konkretne wymogi co do rodzaju stosowanego podpisu. Odpowiedź zależy od rodzaju dokumentu i aktualnego brzmienia przepisów. Przed elektronizacją dokumentów kadrowych zaleca się konsultację prawną lub analizę obowiązujących regulacji, by upewnić się, że wybrany rodzaj podpisu spełnia ustawowe wymagania dla danej czynności.

Czy podpis zaufany jest uznawany za granicą?

Podpis zaufany to instrument krajowy, niezwiązany bezpośrednio z europejskim systemem kwalifikowanych usług zaufania w rozumieniu eIDAS. Jego uznanie przez zagraniczne instytucje lub kontrahentów nie jest automatyczne i zależy od ich wewnętrznych procedur. W transakcjach o charakterze transgranicznym lub wymagających pewności co do skuteczności podpisu w innym państwie UE bezpieczniejszym wyborem jest kwalifikowany podpis elektroniczny wydany przez dostawcę z listy zaufanych dostawców.

Kiedy bezwzględnie potrzebny jest kwalifikowany podpis elektroniczny?

Kwalifikowany podpis elektroniczny jest wymagany wszędzie tam, gdzie przepisy prawa wprost go wskazują jako warunek skuteczności czynności lub gdzie konieczne jest zachowanie formy równoważnej pisemnej w rozumieniu art. 78¹ Kodeksu cywilnego. Dotyczy to m.in. niektórych postępowań sądowych i administracyjnych prowadzonych elektronicznie, określonych dokumentów w zamówieniach publicznych oraz sytuacji, gdy kontrahent umownie zastrzegł wyłącznie ten poziom podpisu.

Czy zwykły e-mail z załącznikiem to podpis elektroniczny?

W najszerszym, technicznym sensie – tak, ponieważ wiadomość e-mail zawiera dane identyfikujące nadawcę. Jednak z prawnego punktu widzenia sam e-mail, bez dodatkowego mechanizmu weryfikacji tożsamości i integralności dokumentu, nie spełnia wymagań zaawansowanego ani kwalifikowanego podpisu elektronicznego. Dla czynności wymagających konkretnej formy konieczne jest użycie dedykowanego narzędzia do składania podpisów elektronicznych odpowiedniego poziomu.

Podsumowanie

Podpis zaufany i podpis elektroniczny to nie synonimy – pierwszy jest konkretnym instrumentem krajowym, drugi zaś pojęciem nadrzędnym obejmującym całe spektrum rozwiązań o różnej mocy prawnej. Wybór właściwego narzędzia zależy od rodzaju czynności, wymagań ustawowych i oczekiwań drugiej strony. Podpis zaufany znakomicie sprawdza się w kontaktach z polską administracją publiczną, natomiast w obrocie cywilnoprawnym i handlowym niejednokrotnie konieczny okazuje się podpis zaawansowany lub kwalifikowany.

Przed wdrożeniem jakiegokolwiek rozwiązania warto dokładnie przeanalizować, jaki poziom podpisu jest wymagany lub preferowany dla danego typu dokumentów. W razie wątpliwości pomocna może być konsultacja z prawnikiem lub bezpośredni kontakt z dostawcą usług. Zainteresowanych zapraszamy do założenia bezpłatnego konta w Certyneo i samodzielnego sprawdzenia, jak wygląda proces elektronicznego podpisywania dokumentów w praktyce.